Yksityisyyden suoja verkossa
Sivustolla voi käyttää useantyyppisiä evästeitä. Evästeen tarkoituksesta riippuen sen käyttö saattaa edellyttää käyttäjän etukäteissuostumusta.
Evästeet, jotka eivät edellytä suostumusta
Seuraavassa on esimerkkejä tapauksista, joissa suostumusta ei vaadita:
- Evästeet, joiden ainoa tarkoitus on viestinnän välittäminen, kuten evästeet, jotka mahdollistavat palvelinpyyntöjen käsittelyn jakamisen usealle koneelle yhden sijasta (kuormantasaus).
- Evästeet, jotka ovat välttämättömiä henkilön nimenomaisesti pyytämän en verkkopalvelun tarjoamiseksi. Näitä ovat esimerkiksi käyttäjäsyötteen evästeet (joita käytetään pyydettäessä käyttäjiä täyttämään verkkolomake tai kun asiakkaat käyttävät ostoskoria verkko-ostoksia tehdessään) tai todentamisevästeitä (joita käytetään, kun käyttäjät tunnistautuvat sisäänkirjautumisen yhteydessä voidakseen käyttää esimerkiksi verkkopankkia tai muita verkkopalveluja).
Evästeet, jotka edellyttävät suostumusta
Jotkin evästeet kysyvät käyttäjiltä lupaa käyttäjää koskevien tietojen keräämiseen. Tämä tarkoittaa sitä, että evästeitä ei voi asettaa heti, kun verkkosivu avautuu. Evästeen voi asettaa ja sen avulla kerättyjä tietoja voi käyttää ainoastaan käyttäjän suostumuksella.
Seuraavassa on esimerkkejä tapauksista, joissa suostumus vaaditaan:
- sosiaalisen median seurantaevästeet (joita käytetään esimerkiksi käyttötottumuksia seuraavaa mainontaa, analysointia tai markkinatutkimuksia varten).
- käyttötottumuksia seuraavaa mainontaa varten käytettävät kolmannen osapuolen evästeet.
Evästeiden käyttötarkoitus
Jos sivustolla käytetään suostumusta edellyttäviä evästeitä, sivuston käyttäjälle on annettava niistä ja niiden tarkoituksesta selkeät ja kattavat tiedot. Käyttäjien pitäisi voida antaa erillinen suostumuksensa erityyppisille evästeille niiden käyttötarkoituksen perusteella (erillinen suostumus esim. seurantaa koskeville evästeille).
Suostumuksen peruminen
Yrityksen on varmistettava, että suostumuksen peruminen on yhtä helppoa kuin evästeiden hyväksyminen. Vaikka käyttäjä päättäisi perua suostumuksensa, hänelle on kuitenkin tarjottava jonkinlainen vähimmäispalvelu (esim. mahdollisuus käyttää edes osaa verkkosivustosta).